Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
1
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
2
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
3
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
5
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
6
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
7
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
8
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
9
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
10
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
11
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
12
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
13
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
14
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
15
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
16
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
17
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
18
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
19
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
20
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
21
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
22
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
23
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
24
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
25
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
26
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
27
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
28
•
[Enter any extra notes here; leave the item ID line at the bottom]
•
Avitage Item ID: {{48BCE184-D44F-4D2B-97AA-C26DD9684509}}
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
29
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
32
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
33
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
35
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
36
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
37
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
38
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
39
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
40 40
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
41
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
42
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
43
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
44
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
45
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
46
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
47
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
48
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
49
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
50
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
51
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
52
Het Cevi Extranet blijft momenteel ongewijzigd op het Publilink V1 netwerk. • Publilink V2 heeft echter geen eigen access netwerk meer. In het geval van Publilink V2 sluit een mono-site of multi-site klant steeds aan via het Explore netwerk. • Op het Explore netwerk krijgt elke klant een eigen Explore wolk, VRF Customer genoemd in mijn schema’s. De Explore wolk van de klant wordt via een shared firewall aan de Publilink wolk aangesloten. Op de shared firewall is er een firewall instance per Explore wolk van de klant. Het is dan ook logisch dat de NAT (N:1) geïmplementeerd wordt op die shared firewall. Aan de IP adressering wordt er dus niet geraakt. Er is dan ook geen IP hernummering noodzakelijk. Het rechtstreeks connecteren naar de Publilink diensten via de shared firewall van Belgacom is een verplichting, zowel voor de HQ als de BOs. Deze gemaasde structuur (mesh) is een fundamenteel kenmerk van het Explore netwerk en heeft als groot voordeel dat de HQ niet belast wordt met het Publilink verkeer van de BOs. Dit is vrij analoog aan het scenario van een multi-site Publilink V1 met een Publilink Interconnect Gateway. • Wenst de klant specifieke diensten te publishen naar het Cevi Extranet toe, dan zal dit moeten gebeuren op de shared firewall naar Publilink.
• Het moet inmiddels duidelijk zijn dat de volgende slagzin van toepassing is: 9000 GENTby Explore. Tel.: 09 264 07 01 Fax: 09 264 07 02 E-mail:
[email protected] V2 is powered 53
Bisdomplein 3 Publilink
Voor de Internet scenario’s vertrekken we vanuit het standpunt van de klant. Om de schema’s overzichtelijk te houden, wordt het ganse Publilink V2 gebeuren (shared firewall,VRF Publilink, aansluiting naar Cevi Extranet) weergegeven door een blauwe pijl en de term Publilink. • Zoals in het vorige scenario hebben we ook hier een Explore Internet wolk. • In tegenstelling tot het vorige scenario wordt nu de Explore Internet wolk rechtstreeks verbonden met de externe interface van de firewall bij de klant (HQ). Het is dan ook de firewall van de klant die voor de nodige adresvertaling moet zorgen. • Naast de normale datastroom van HQ naar het Internet loopt nu ook deze van BO naar het Internet via HQ. Gezien niet langer met een gemaasde (mesh) maar met een ster (hub & spoke) structuur gewerkt wordt, moet voldoende debiet op HQ voorzien worden. Uiteraard is het implementeren van QoS sterk aan te bevelen voor het Intranet en/of Publilink verkeer. Wenst de klant specifieke diensten te publishen naar het Internet toe, dan zal dit moeten gebeuren op zijn firewall naar het Internet. • In dit scenario moet de CE-router over 2 LAN interfaces beschikken: één voor het Intranet en één voor het Internet verkeer. Enkel dan is er een duidelijke afbakening van verantwoordelijkheden mogelijk. • OPGEPAST: Dit is inherent een onveilige architectuur en wordt beaamd door Belgacom. Het Internet wordt immers ongefilterd Bisdomplein 3 9000 GENT Tel.: 09 264 07 01 via Fax:de09Explore 264 07 02backbone E-mail:
[email protected] doorgetrokken tot bij de klant. Belgacom wil hier zo snel mogelijk van af en bijgevolg 54 zal dit *moeten* migreren naar een cascade van firewalls (zie volgend scenario).
• Voor de Internet scenario’s vertrekken we vanuit het standpunt van de klant. Om de schema’s overzichtelijk te houden, wordt het ganse Publilink V2 gebeuren (shared firewall, VRF Publilink, aansluiting naar Cevi Extranet) weergegeven door een blauwe pijl en de term Publilink. • Het zal onmiddellijk duidelijk worden dat bij het Internet verhaal exact dezelfde concepten en technieken gebruikt worden als bij het Publilink V2 verhaal. • • Eerst wordt er een Explore Internet wolk gecreëerd. • Via een shared firewall wordt de Explore wolk van de klant gekoppeld aan de
Explore Internet wolk. Op de shared firewall is er een firewall instance per Explore wolk van de klant. Uiteraard staat de shared firewall ook in voor de nodige adresvertaling (NAT).
• • Ook hier is de gemaasde structuur (mesh) een fundamenteel kenmerk en bijgevolg connecteren de HQ en de BOs rechtstreeks via de shared firewall naar het Internet. Wenst de klant specifieke diensten te publishen naar het Internet toe, dan zal dit moeten gebeuren op de shared firewall naar het Internet. • Om te verhinderen dat het Internet verkeer de bedrijfskritische applicaties teveel zou hinderen, wordt er sterk aangeraden om QoS te implementeren voor het Intranet en/of Publilink verkeer. Let wel, dit is een optie. Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
55
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
56
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
57
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
58
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
59
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
60
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
61
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
62
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
63
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
64
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
65
Bisdomplein 3
9000 GENT
Tel.: 09 264 07 01 Fax: 09 264 07 02
E-mail:
[email protected]
66
